CVE-2019-19929 – Kwetsbaarheid in onbetrouwbaar zoekpad in AdwCleaner
SAMENVATTING:
Een kwetsbaarheid voor een onbetrouwbaar zoekpad in Malwarebytes AdwCleaner Vóór versie 8.0.1 kon het product, wanneer een kwaadwillende DLL-bibliotheek werd geladen, leiden tot het uitvoeren van willekeurige code met SYSTEM-rechten.
GETROFFEN VERSIES
- Malwarebytes AdwCleaner voor 8.0.1
GEPATCHTE VERSIES
- Malwarebytes AdwCleaner 8.0.1
MITIGATIEADVIES
We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.
DETAILS
| CWE | CVS 3.x | CVS 2 | Impact |
| CWE-426: niet-vertrouwd zoekpad | 7.8 Hoog | 6,9 Gemiddeld | Lokaal |
ERKENNING
We willen Günter Born bedanken voor het onder onze aandacht brengen van deze kwestie.